Login.hhtxnet.com Doorverwijzing
Geschreven door Tomas Meskauskas op (bijgewerkt)
Hoe browser doorverwijzingen naar login.hhtxnet.com te verwijderen?
Wat is login.hhtxnet.com?
Login.hhtxnet.com is een frauduleuze website die pretendeert een legitieme zoekmachine op internet te zijn. De ontwikkelaars promotend deze site via een kwaadaardig javascrip-bestand dat stiekem de instellingen van de browsers wijzigt zonder toestemming van de gebruikers. Bijkomend verzamelt login.hhtxnet.com constant gegevens over de surfactiviteit van gebruikers.
Het javascript-bestand richt zich op Internet Explorer, Google Chrome en Mozilla Firefox. Eens uitgevoerd zal het script automatisch de URL voor nieuwe tabbladen, de startpagina en de standaard zoekmachine wijzigen door deze toe te wijzen aan login.hhtxxnet.com. Daarnaast wijzigt het script ook de doelen van de snelkoppelingen naar de browsers. Op het einde opent het script een browser en verwijst de slachtoffers door naar portalne.ws. Al deze wijzigingen gebeuren zonder toestemming van de gebruiker. Telkens deze een nieuw browservenster of tabblad opent of wanneer deze op internet probeert te zoeken via de URL-balk, ervaart hij of zij ongewenste browser doorverwijzingen naar login.hhtxnet.com. Zulk gedrag verstoort de surfervaring op internet ernstig. Bovendien wordt door deze hijacker ook data ingezameld over de gebruiker. Onder meer IP (Internet Protocol) adressen (voor geolocatie-doelen), zoekopdrachten, bezochte websites, bekeken pagina's en andere gelijkaardige data. Eens verzameld wordt de informatie gedeeld met derden (mogelijk cybercriminelen). Velen geloven dat de ingezamelde data compleet onbelangrijk is. Ze kan echter persoonlijke gegevens bevatten en derden kunnen deze eenvoudig misbruiken om geld mee te verdienen. Dataspionage kan dus leiden tot ernstige schendingen van de privacy of zelfs identiteitsdiefstal. Gebruikers die constante ongewenste doorverwijzingen ervaren naar login.hhtxnet.com zouden alle verdachte applicaties en extensies onmiddelijk moeten verwijderen en ze zouden deze site nooit meer mogen bezoeken.
Er bestaan honderden valse zoekmachines op internet die lijken op login.hhtxnet.com. Voorbeelden zijn gotoinstall.ru, footybase.com, statliru1.ru en searchqq.com. Elk daarvan belooft de surfervaring voor gebruikers te verbeteren door het genereren van verbeterde zoekresultaten en het leveren van andere nuttige functies (bv. weerbericht, snelle toegang tot populaire sites, laatste nieuws enz.). Zoekresultaten tonen echter aan dat deze nooit de beloofde functies leveren. Valse zoekmachines op internet dienen enkel om geld op te leveren voor hun ontwikkelaars. Gewone gebruikers hebben er niets aan. Deze sites veroorzaken enkel ongewenste browser doorverwijzingen en ze verzamelen persoonlijke informatie. Daarbij genereren ze ook zoekresultaten die linken naar kwaadaardige websites. Het gebruik van een valse internetzoekmachine is dan ook riskant en kan leiden tot allerlei computerbesmettingen.
Hoe werd login.hhtxnet.com geïnstalleerd op mijn computer?
Deze valse zoekmachine wordt op een ongebruikelijke manier gepromoot, via een kwaadaardig javascript. Andere sites gebruiken misleidende marketingmethodes zoals 'bundling'. De makers gaan er immers vanuit dat gebruikers niet goed opletten bij installaties en downloads en dat ze de meeste stappen zullen overslaan. Daarom verbergen ze alle informatie over de wijziging van de browserinstellingen onder de 'Aangepaste' of 'Geavanceerde' download- en installatie- instellingen. Door deze instellingen roekeloos over te slaan geven ze de installers toestemming allerlei wijzigingen aan te brengen en stellen ze hun systeem bloot aan allerlei risico's. Ze brengen ook hun privacy in gevaar.
Hoe vermijd je de installatie van ongewenste applicaties?
Voorkom dit door erg oplettend te zijn met het downloaden en installeren van software. Controleer steeds elke stap onder de 'Aangepaste' of 'Geavanceerde' instellingen. Wijs ook alle aanbiedingen voor het downloaden/installeren van bijkomende applicaties af en laat nooit toe dat setups wijzigingen aanbrengen die irrelevant zijn voor de installatie.
Opmerking: Het vermelde script kopieert zichzelf en "wscript.exe" (gebruikt om het script uit te voeren) en hernoemt zichzelf dan in een reeks willekeurige tekens. Beide kopieën worden in de "AppData\Roaming" map geplaatst die verborgen wordt. Verder creëert het script een snelkoppeling genaamd "Start". Deze wordt in de "Opstart" map geplaatst. De snelkoppeling heeft het icoon van de map en leidt naar het script. Verwijder de gekopieerde bestanden en de snelkoppeling.
Onmiddellijke automatische malwareverwijdering:
Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner
De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.
Snelmenu:
- Wat is login.hhtxnet.com?
- STAP 1. Verwijder mogelijk ongewenste applicaties via het Controle Paneel.
- STAP 2. Verwijder de login.hhtxnet.com doorverwijzing uit Internet Explorer.
- STAP 3. Verwijder de login.hhtxnet.com browser hijacker uit Google Chrome.
- STAP 4. Verwijder de login.hhtxnet.com startpagina en standaard zoekmachine uit Mozilla Firefox.
- STAP 5. Verwijder de login.hhtxnet.com doorverwijzing uit Safari.
- STAP 6. Verwijder frauduleuze extensies uit Microsoft Edge.
Login.hhtxnet.com doorverwijzing verwijdering:
Windows 10 gebruikers:
Klik rechts in de linkerbenedenhoek, in het Snelle Toegang-menu selecteer Controle Paneel. In het geopende schem kies je Programma's en Toepassingen.
Windows 7 gebruikers:
Klik Start ("het Windows Logo" in de linkerbenedenhoek van je desktop), kies Controle Paneel. Zoek naar Programma's en toepassingen.
macOS (OSX) gebruikers:
Klik op Finder, in het geopende scherm selecteer je Applicaties. Sleep de app van de Applicaties folder naar de Prullenbak (die zich in je Dock bevindt), klik dan rechts op het Prullenbak-icoon en selecteer Prullenbak Leegmaken.
In het programma's verwijderen-scherm zoek je naar recent geïnstalleerde en mogelijk ongewenste applicaties selecteer deze verwijzing en klik op "Verwijderen" of "Deïnstalleren"
Na het verwijderen van de mogelijk ongewenste programma's die browser doorverwijzingen veroorzaken naar de footybase.com website, scan je best je computer op enige overblijvende onderdelen of mogelijke malware besmettingen. Gebruik daarvoor aanbevolen malware verwijderingssoftware.
login.hhtxnet.com als startpagina en standaard zoekmachine uit de internet browsers verwijderen:
Video die toont hoe browser doorverwijzingen te verwijderen:
Verwijder kwaadaardige add-ons uit Internet Explorer:
Verwijder aan login.hhtxnet.com gerelateerde Internet Explorer add-ons
Klik op het "tandwiel" icoon (in de rechterbovenhoek van Internet Explorer) selecteer "Beheer Add-ons". Zoek naar recent geïnstalleerde en verdacht lijkende browser extensies en schakel deze uit.
Herstel het doel van de Internet Explorer snelkoppeling:
Deze browser hijacker verandert het "Doel"-veld van de Internet Explorer snelkoppeling. Om dit te herstellen, zoek je de Internet Explorer snelkoppeling op je Desktop en klik er met de rechtermuisknop op. In het geopende menu kies je "Eigenschappen". In het geopende scherm zoek je het Doel-veld en verwijder je alle tekst en vervang deze door de browserlocatie (bv. "C:\Program Files\Internet Explorer\iexplore.exe").
Verander de startpagina:
Klik op het "tandwiel" icoon (in de rechterbovenhoek van Internet Explorer) selecteer "Internet Opties", in het geopende scherm verwijder je hxxp://www.login.hhtxnet.com/... en geef je het domein van je voorkeur in dat zal openen elke keer als je Internet Explorer opstart.
Verander je standaard zoekmachine:
Klik op het "tandwiel" icoon (in de rechterbovenhoek van Internet Explorer) selecteer "Add-ons beheren". In het geopende scherm selecteer je "Zoek Providers", kies "Google", "Bing" of gelijk welke andere zoekmachine van je keuze als standaard zoekmachine en verwijder 'hhtxnet'.
Optionele methode:
Als je problemen blijft hebben met het verwijderen van portalne.ws browser hijacker dan kan je je Internet Explorer instellingen terug op standaard zetten.
Windows XP gebruikers: Klik op Start, klik Uitvoeren, in het geopende scherm typ inetcpl.cpl. In het geopende scherm klik je op de Geavanceerd tab en dan klik je op Herstellen.
Windows Vista en Windows 7 gebruikers: Klik op het Windows logo, in de start-zoekbox typ inetcpl.cpl en klik op enter. In het geopende scherm klik je op de Geavanceerd tab en dan klik je op Herstellen.
Windows 8 gebruikers: Open Internet Explorer en klik op het "tandwiel" icoon. Selecteer Internet Opties. In het geopende scherm selecteer je de Geavanceerd-tab en klik je op de Herstellen-knop.
In het geopende scherm selecteer je de Geavanceerd-tab
Klik op de Herstellen-knop.
Bevestig dat je de Internet Explorer instellingen naar Standaard wil herstellen - Klik op de Herstellen-knop.
Verwijder de kwaadaardige extensies uit Google Chrome:
Verwijder aan login.hhtxnet.com gerelateerde Google Chrome extensies:
Klik op het Chrome menu icoon (rechterbovenhoek van Google Chrome) selecteer "Instellingen" en klik op "Extensies". Zoek naar recent geïnstalleerde mogelijk verdachte add-ons, selecteer deze en klik op een prullenbak-icoon.
Herstel het doel van de Google Chrome snelkoppeling:
Deze browser hijacker verandert het "Doel"-veld van de Google Chrome snelkoppeling. Om dit te herstellen - zoek je Google Chrome snelkoppeling op je Desktop en klik er met de rechtermuisknop op. In het geopende menu kies je "Eigenschappen". In het geopende scherm zoek je het Doel-veld en verwijder je alle tekst en je vervangt deze door de locatie van de browser (bv. "C:\Program Files\Google\Chrome\Application\chrome.exe")
Verander de startpagina:
Klik op het Chrome menu icoon (rechterbovenhoek van Google Chrome) selecteer "Instellingen". In de "Bij het opstarten" sectie klik je op "pagina's instellen", beweeg je muis over hxxp://www.login.hhtxnet.com/ en klik op het x symbool. Nu kan je de website van je voorkeur toevoegen als je startpagina.
Verander de standaard zoekmachine:
Om je standaard zoekmachine te wijzigen in Google Chrome: klik op het Chrome menu icoon (rechterbovenhoek van Google Chrome) selecteer "Instellingen", in de zoeksectie klik "Beheer zoekmachines...", verwijder 'hhtxnet' en selecteer je zelfgekozen zoekmachine of voeg ze toe.
Optionele methode:
Als je problemen hebt met het verwijderen van portalne.ws browser hijacker, reset dan de instellingen van je Google Chrome browser. Klik op het Chrome menu icoon (in de rechterbovenhoek van Google Chrome) en selecteer Instellingen. Scroll naar onder. Klik op de link Geavanceerd....
Nadat je helemaal naar benden hebt gescrolld klik je op Resetten (Instellingen terugzetten naar de oorspronkelijke standaardwaarden)-knop.
In het geopende scherm, bevestig dat je de Google Chrome instellingen wilt resetten door op de 'resetten'-knop te klikken.
Verwijder kwaadaardige plugins uit Mozilla Firefox:
Verwijder aan login.hhtxnet.com gerelateerde Mozilla Firefox add-ons:
Klik op het Firefox menu (in de rechterbovenhoek van het hoofdscherm) selecteer "Add-ons". Klik op "Extensies" en verwijder verdacht lijkende browser plug-ins.
Herstel het doel van de Mozilla Firefox snelkoppeling:
Deze hijacker verandert het "Doel"-veld van de Mozilla FireFox snelkoppeling. Om dit te herstellen - zoek je Mozilla FireFox snelkoppeling op je Desktop en klik er met de rechtermuisknop op. In het geopende menu kies je "Eigenschappen". In het geopende scherm zoek je het Doel-veld en verwijder je alle tekst en je vervangt deze door de locatie van de browser (bv. "C:\Program Files\Mozilla Firefox\firefox.exe")
Verander de startpagina:
Om je startpagina te herstellen klik op het Firefox menu(in de rechterbovenhoek van het hoofdscherm) kies dan "Opties", in het geopende scherm verwijder je hxxp://www.login.hhtxnet.com/ en typ je je gekozen domein in.
Verander de standaard zoekmachine:
In de URL adresbalk, typ je about:config en druk op Enter.
Klik "Ik zal voorzichtig zijn, beloofd!".
In de zoekfilter bovenaan typ je: "hhtxnet.com"
Klik rechts op de gevonden voorkeuren en klik op "Herstellen" om ze terug naar de standaard-waarden te herstellen.
Optionele methode:
Computergebruikers die problemen blijven hebben met het verwijderen van portalne.ws browser hijacker kunnen de Mozilla Firefox instellingen naar standaard herstellen.
Open Mozilla Firefox, in de rechterbovenhoek van het hoofdvenster klik je op het Firefox menu , in het geopende keuzemenu kies je het Open Help Menu-icoon
Klik dan op Probleemoplossing-informatie.
In het geopende scherm klik je op de Firefox Herstellen knop.
In het geopende scherm bevestig je dat je de Mozilla Firefox instellingen naar Standaard wil herstellen door op de Herstellen-knop te klikken.
Verwijder kwaadaardige extensies uit Safari:
Verzeker je ervan dat je Safari browser actief is en klik op het Safari menu, selecteer dan Voorkeuren…
In het Voorkeuren-venster selecteer je de Extensies-tab. Zoek alle recent geïnstalleerde en verdachte extensies en verwijder deze.
In het voorkeuren-venster selecteer je het Algemeen-tabblad en verzeker je je ervan dat je startpagina staat ingesteld op de URL van je voorkeur, als het gewijzigd werd door een browser hijacker kan je dit hier terug aanpassen.
In het voorkeuren-venster selecteer je het Zoeken-tabblad en verzeker je je ervan dat je favoriete internet-zoekmachine geselecteerd werd.
Optionele methode:
Verzeker je ervan dat je Safari browser actief is en klik op het Safari-menu. In het keuzemenu selecteer je Geschiedenis en Website Data verwijderen…
In het geopende scherm seleceer je alle geschiedenis en klik je op de Geschiedenis Verwijderen-knop.
Kwaadaardige extensies verwijderen uit Microsoft Edge:
Klik op het Edge menu-icoon (in de rechterbovenhoek van Microsoft Edge), selecteer "Extensies". Zoek naar recent geïnstalleerde en verdachte browser add-ons, en verwijder ze.
De startpagina en nieuwe tabbladen wijzigen:
Klik op het Edge menu-icoon (in de rechterbovenhoek van Microsoft Edge), selecteer "Instellingen". In het onderdeel "Bij het opstarten" zoekt u de naam van de browserkaper en klikt u op "Uitschakelen".
Uw standaard zoekmachine wijzigen:
Om uw standaard zoekmachine te wijzigen in Microsoft Edge: klik op het Edge menu-icoon (in de rechterbovenhoek van Microsoft Edge), selecteer "Privacy en diensten", scroll naar onder en selecteer "Adresbalk". In het onderdeel "Zoekmachines gebruikt in de zoekbalk" zoekt u de naam van de ongewenste zoekmachine. Als u die hebt gevonden klikt u op de "Uitschakelen"-knop daarnaast. U kunt ook klikken op "Zoekmachines beheren", om in het geopende menu de ongewenste zoekmachine terug te vinden. Klik op het puzzel-icoon daarnaast en selecteer "Uitschakelen".
Optionele methode:
Als u problemen bljft ondervinden met het verwijderen van de portalne.ws browser hijacker, herstel dan uw Microsoft Edge browserinstellingen. Klik op het Edge menu-icoon (in de rechterbovenhoek van Microsoft Edge) en selecteer Instellingen.
In het geopende menu selecteert u Opnieuw instellen.
Selecteer Instellingen naar hun standaardwaarden herstellen. In het geopende scherm bevestigt u dat u de Microsoft Edge-instellingen naar hun standaardwaarden wilt herstellen door op de knop Opnieuw instellen te klikken.
- Als dit niet helpt, volg dan deze alternatieve instructies waarin wordt uitgelegd hoe de Microsoft Edge browser te herstellen.
Samenvatting:
Een browser hijacker is een soort adware die de instellingen van de internetbrowsers van gebruikers wijzigt door de startpagina en standaard zoekmachine toe te wijzen aan een ongewenste website. Meestal infiltreert dit soort adware de besturingssystemen van de gebruiker via gratis software downloads. Als je download beheerd wordt door een download cliënt, verzeker je er dan van de installatie van geadverteerde werkbalken of applicaties te weigeren als deze je startpagina of standaard zoekmachine willen wijzigen.
Hulp bij de verwijdering:
Als je problemen ervaart bij het verwijderen van portalne.ws browser hijacker uit je internet browsers, vraag dan om hulp in ons malware verwijderingsforum.
Post een commentaar:
Als je bijkomende informatie hebt over portalne.ws browser hijacker of z'n verwijdering, gelieve dan je kennis te delen in de onderstaande commentaren.
Bron: https://www.pcrisk.com/removal-guides/10555-login-hhtxnet-com-redirect
▼ Toon discussie